Politika e Privatësisë

Kjo Politikë Privatësie shpjegon se si ne përpunojmë të dhënat tuaja personale kur përdorni aplikacionin mobil FitnessLi dhe faqen e internetit fitnessli.com. Ne e marrim seriozisht mbrojtjen e të dhënave tuaja, mbledhim vetëm çfarë na nevojitet për funksionimin e shërbimit, dhe asnjëherë nuk i shesim të dhënat tuaja.

1. Kush është përgjegjës (Kontrolluesi)

Mindroshan UG (haftungsbeschränkt) është kontrolluesi përgjegjës për përpunimin e të dhënave tuaja personale në kuptimin e Rregullores së Përgjithshme për Mbrojtjen e të Dhënave (GDPR / DSGVO).

2. Të dhënat që përpunojmë, pse, dhe mbi çfarë baze ligjore

2.1 Llogaria & autentikimi

Për të krijuar dhe siguruar llogarinë tuaj ne përpunojmë adresën e email-it tuaj, një emër për t’u shfaqur, dhe mënyrën e zgjedhur të hyrjes. Mund të regjistroheni me email dhe një kod njëpërdorimësh (OTP) të dërguar me email, ose të përdorni Hyr me Apple ose Hyr me Google. Nëse përdorni veçorinë "Fshih Email-in Tim" të Apple, ne marrim vetëm një adresë përcjellëse. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR) dhe interesi ynë legjitim për sigurinë e llogarisë (Art. 6(1)(f) GDPR).

2.2 Profili & qëllimet

Për të personalizuar targetet e kalorive dhe stërvitjes ne përpunojmë detajet e profilit që jepni: opsionalisht gjininë biologjike (vetëm mashkull/femër, për llogaritje metabolike), moshën, gjatësinë, peshën, nivelin e aktivitetit, dhe qëllimet tuaja të fitnesit. Informacionet e trupit dhe peshës janë të dhëna të lidhura me shëndetin. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR) dhe, për fushat e lidhura me shëndetin, pëlqimi juaj i qartë (Art. 9(2)(a) GDPR).

2.3 Regjistrimet e stërvitjes & ushqimit

Ne ruajmë të dhënat që regjistroni në mënyrë që aplikacioni të mund të shfaqë historikun dhe progresin tuaj: stërvitje dhe sete, shënime ushqimesh dhe vaktesh, shënime peshe trupore, numër hapash, dhe seri aktiviteti. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR); për regjistrimet e lidhura me shëndetin, pëlqimi juaj i qartë (Art. 9(2)(a) GDPR).

2.4 Apple Health & Android Health Connect

Me lejen tuaj të veçantë dhe të qartë, FitnessLi mund të lexojë të dhëna fitnesi dhe shëndeti nga Apple Health (HealthKit) në iOS ose Health Connect në Android (për shembull hapa, peshën trupore, dhe matjet bazike të trupit) për të llogaritur seri aktiviteti dhe për të treguar aktivitetin tuaj. Këto të dhëna lexohen në pajisjen tuaj dhe ruhen në llogarinë tuaj vetëm për t’ju ofruar këto funksione. Ne nuk i përdorim kurrë të dhënat shëndetësore për reklamim ose marketing, dhe as nuk i ndajmë me palë të treta për qëllime të tyre. Ju mund të revokoni këtë akses në çdo kohë në cilësimet e Shëndetit të pajisjes suaj. Baza ligjore: pëlqimi juaj i qartë (Art. 9(2)(a) GDPR), i cili mund të tërhiqet në çdo kohë me efekt për të ardhmen.

2.5 Analiza e fotografive të ushqimit me AI (Premium)

Nëse përdorni veçorinë për skanimin e ushqimit me AI, fotografia që bëni dërgohet, së bashku me një shënim opsional tekstual, te funksioni ynë i analizës dhe më pas te OpenRouter, Inc. (SHBA), që e kryen analizën në Google Cloud Vertex AI (Google LLC), vetëm për të vlerësuar ushqimet dhe përbërjen e tyre ushqimore. Kur regjistroheni, ose më së voni para analizës së parë, aplikacioni ju tregon çfarë dërgohet dhe kujt, dhe ju kërkon lejen; nëse refuzoni, nuk dërgohet asgjë. Ju mund ta tërhiqni lejen në çdo kohë në aplikacion (Cilësimet → Tërhiq pëlqimin për analizën e fotove me AI). Imazhi përpunohet përkohësisht vetëm për atë kërkesë të vetme: ne nuk ruajmë fotografitë tuaja në serverët tanë, dhe vetë fotografia mbetet e ruajtur vetëm lokalisht në pajisjen tuaj. Zbatojmë Zero Data Retention (ZDR) për çdo kërkesë analize, që do të thotë se OpenRouter dhe Google nuk i ruajnë fotot tuaja ose rezultatet e analizës pas përpunimit, dhe të dhënat tuaja nuk përdoren për trajnimin e modeleve. Ne mbajmë një numërues ditor për sa analiza keni bërë (për të zbatuar kufijtë e përdorimit të arsyeshëm), por jo imazhet. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR); për sa i përket fotove që zbulojnë informacione të lidhura me shëndetin, pëlqimi juaj i qartë, të cilin aplikacioni jua kërkon para analizës së parë (Art. 9(2)(a) GDPR).

2.6 Abonime & blerje

Abonimet Premium shiten përmes Apple App Store dhe Google Play dhe menaxhohen me RevenueCat. Për të hapur dhe verifikuar abonimin tuaj ne përpunojmë të dhënat e blerjes dhe statusin e të drejtave të abonimit dhe një identifikues pseudonim përdoruesi të aplikacionit. Pagesa vetë përpunohet nga Apple ose Google; ne nuk marrim kurrë të dhënat e plota të kartës ose pagesës tuaj. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR).

2.7 Baza e të dhënave të ushqimit (vetëpritëse)

Të dhënat e produkteve dhe ushqimit janë të hostuara në serverët tanë në Gjermani. Kur kërkoni një ushqim ose skanoni një barkod, kërkimi dhe kontrolli i barkodit kryhen në bazën tonë të të dhënave; kërkesa juaj nuk dërgohet tek ndonjë palë e tretë. Vetëm kur një produkt i skanuar nuk gjendet ende në bazën tonë, serveri ynë merr regjistrin publik të atij produkti të vetëm nga Open Food Facts për ta shtuar në katalog; ky kontroll përmban vetëm barkodin e produktit dhe asnjë të dhënë personale për ju. Katalogu ynë ndërtohet mbi bazën e të dhënave me licencë të hapur Open Food Facts dhe një referencë të lëndëve ushqyese USDA të përfshirë në aplikacion (përdorur tërësisht në pajisje, pa thirrje në rrjet). Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR).

2.8 Kujtesat & njoftimet

Çdo kujtesë për ushqim ose stërvitje që aktivizoni programohet dhe dërgohet lokalisht në pajisjen tuaj. Ne nuk kemi nevojë të përpunojmë të dhënat tuaja në serverët tanë për t’i dërguar ato. Baza ligjore: pëlqimi juaj përmes lejes së njoftimit të sistemit (Art. 6(1)(a) GDPR).

2.9 Hostimi & regjistrimet e serverit

Backend-i ynë është i hostuar nga ne vetë në Gjermani. Kur aplikacioni ose faqja komunikon me serverët tanë, infrastruktura e hostimit përpunon të dhëna teknike të nevojshme të aksesit (si IP adresa, data dhe ora, burimi i kërkuar, dhe kodi i statusit) për të dhënë shërbimin dhe siguruar stabilitetin dhe sigurinë e tij. Këto regjistrime ruhen vetëm aq gjatë sa nevojitet për sigurinë dhe parandalimin e keqpërdorimeve dhe pastaj fshihen ose anonimizohen. Baza ligjore: interesi ynë legjitim për një shërbim të sigurt dhe të besueshëm (Art. 6(1)(f) GDPR).

2.10 Raportet e ndërprerjeve

Opsioni «Dërgo raportet e ndërprerjeve» është i aktivizuar si parazgjedhje; mund ta çaktivizoni në çdo kohë te cilësimet e aplikacionit. Për sa kohë që është i aktivizuar, aplikacioni dërgon një raport te një server që e operojmë vetë në Gjermani, kur ndërpritet papritur ose has një gabim. Një raport përmban gjurmën teknike të stivës (stack trace), versionin e aplikacionit, modelin e pajisjes dhe versionin e sistemit operativ, si dhe një identifikues të rastësishëm të instalimit që nuk është i lidhur me llogarinë tuaj. Ai nuk përmban kurrë emrin tuaj, adresën tuaj të email-it, llogarinë tuaj, përmbajtjen e kërkesave tuaja ose të dhëna shëndetësore. Raportet fshihen automatikisht pas 90 ditësh. Gjatë nisjes, aplikacioni pyet gjithashtu serverin tonë të përditësimeve për përditësime të aplikacionit; kjo kërkesë përmban vetëm platformën, versionin e aplikacionit dhe një identifikues të rastësishëm të pajisjes. Baza ligjore: interesi ynë legjitim për një aplikacion të qëndrueshëm dhe të sigurt (Art. 6(1)(f) GDPR).

2.11 Statistikat e përdorimit

Aplikacioni numëron disa momente, si «objektivi u arrit», «stërvitja u krye» ose «faqja e abonimit u shfaq», dhe një herë përgjigjet e pyetjeve të konfigurimit fillestar (objektivi, ditët e stërvitjes në javë, në shtëpi apo në palestër), së bashku me versionin e aplikacionit, gjuhën e aplikacionit, versionin e sistemit operativ dhe nëse përdorni Premium. Këto numërime shkojnë te një server që e operojmë vetë në Gjermani. Ato nuk përmbajnë emër, adresë email-i, llogari, identifikues pajisjeje ose të dhëna shëndetësore. Identifikuesi i sesionit është i rastësishëm dhe ndryshon pas një ore pa përdorim. Nga adresa juaj IP dhe versioni i sistemit operativ, serveri krijon një identifikues që vlen vetëm për një ditë; përveç kësaj, adresa juaj IP përdoret vetëm për të përcaktuar vendin dhe nuk ruhet, kështu që nuk mund t’ju njohim nga një ditë në tjetrën. Baza ligjore: interesi ynë legjitim për të kuptuar nëse aplikacioni i ndihmon njerëzit të vazhdojnë (Art. 6(1)(f) GDPR).

2.12 Biseda me mbështetjen

Nëse na shkruani te Ndihmë dhe reagime në aplikacion, mesazhet tuaja kalojnë përmes serverit tonë te një sistem mbështetjeje që e hostojmë vetë në Gjermani. Për t’ju përgjigjur, përpunojmë mesazhet që dërgoni, emrin tuaj për t’u shfaqur, identifikuesin e llogarisë suaj, versionin e aplikacionit tuaj, versionin e sistemit operativ të pajisjes suaj dhe gjuhën e aplikacionit. Versionet e aplikacionit deri në 1.5 e shfaqin bisedën si faqe interneti që përcjell edhe adresën tuaj të email-it dhe ju lejon të bashkëngjitni skedarë. Këto i përdorim vetëm për t’iu përgjigjur kërkesës suaj dhe për të përmirësuar aplikacionin. Biseda ruhet derisa të fshini llogarinë tuaj ose të na kërkoni ta fshijmë më herët. Baza ligjore: përmbushja e një kontrate (Art. 6(1)(b) GDPR) dhe interesi ynë legjitim për t’iu përgjigjur kërkesës suaj (Art. 6(1)(f) GDPR).

2.13 Ligat e hapave & skuadrat

Ligat dhe skuadrat janë opsionale dhe fillojnë vetëm kur bashkoheni. Në një ligë javore hapash, emri që zgjidhni, maskota juaj, hapat tuaj për çdo ditë të javës, objektivi juaj ditor, në sa ditë e keni arritur atë dhe seria juaj aktuale janë të dukshme për përdoruesit e tjerë të FitnessLi që kanë hyrë në llogari, në mbarë botën dhe në vendin tuaj. Me një emër të rastësishëm, askush nuk mund ta dallojë që jeni ju. Në një skuadër, anëtarët e saj shohin emrin tuaj, totalin tuaj ditor të hapave dhe në sa ditë e keni arritur objektivin, vetëm për atë sfidë. Asnjëra nuk e tregon vendndodhjen tuaj. Mund të largoheni në çdo kohë dhe atëherë nuk shfaqeni më në renditje. Baza ligjore: pëlqimi juaj i qartë, të cilin aplikacioni jua kërkon para se të bashkoheni (Art. 9(2)(a) GDPR, sepse të dhënat e hapave janë të lidhura me shëndetin).

3. Asnjë reklamim apo ndjekje

FitnessLi nuk përdor rrjete reklamimi, ndjekje ndër-aplikacione, ose shërbime të palëve të treta për analizë produktesh, dhe nuk krijon profile reklamimi për ju. Statistikat e përdorimit në seksionin 2.11 numërohen në serverin tonë dhe nuk mund t’ju identifikojnë. Palët e vetme të treta që marrin të dhëna janë ofruesit e shërbimeve të listuar më poshtë, secili në mënyrë të rreptë për të kryer një funksion që ju keni kërkuar.

4. Marrësit & përpunuesit

Ne ndajmë të dhëna vetëm me ofruesit e shërbimeve të mëposhtme, që veprojnë në emër tonë ose sipas nevojës për të ofruar shërbimin:

5. Transferimet ndërkombëtare

Disa ofrues (Cloudflare, RevenueCat, OpenRouter, Google Cloud Vertex AI, dhe pjesë të infrastrukturës së Apple dhe Google) mund të përpunojnë të dhëna në Shtetet e Bashkuara. Kur kjo ndodh, transferimet mbrohen nga Klauzolat Kontraktuale Standarde të Komisionit Evropian dhe/ose certifikata e ofruesit sipas Kuadrit të Privatësisë së të Dhënave BE–SHBA. Ju mund të kërkoni një kopje të masave mbrojtëse relevante nga ne.

6. Sa gjatë ruajmë të dhënat tuaja

Ne ruajmë llogarinë tuaj dhe të dhënat që regjistroni për sa kohë ekziston llogaria juaj. Kur fshini llogarinë tuaj, profili, të dhënat e stërvitjes dhe ushqimit fshihen përgjithmonë nga sistemet tona (fshirje kaskadë). Regjistrimet e serverit ruhen vetëm afatshkurtër për siguri. Raportet e ndërprerjeve fshihen pas 90 ditësh. Bisedat me mbështetjen fshihen bashkë me llogarinë tuaj, ose më herët nëse na e kërkoni. Kur ligji kërkon mbajtje më të gjatë (p.sh. dokumentet tatimore që lidhen me blerjet), ne ruajmë vetëm të dhënat që janë domosdoshmërisht të nevojshme për atë qëllim.

7. Fshirja e llogarisë suaj

Ju mund të fshini llogarinë dhe të gjitha të dhënat e lidhura në çdo kohë, direkt në aplikacion nën Profil → Llogaria → Fshi llogarinë. Kjo largon përgjithmonë të dhënat tuaja nga serverët tanë, përfshirë bisedat tuaja me mbështetjen. Abonimet e blera përmes Apple ose Google duhet të anulohen veçmas në llogarinë tuaj në App Store ose Google Play.

8. Të drejtat tuaja

Nën GDPR keni të drejtën të:

• Keni akses në të dhënat tuaja personale (Art. 15 GDPR)
• Rregulloni të dhënat e pasakta (Art. 16 GDPR)
• Fshini të dhënat tuaja (Art. 17 GDPR)
• Kufizoni përpunimin (Art. 18 GDPR)
• Transferoni të dhënat (Art. 20 GDPR)
• Kundërshtoni përpunimin bazuar në interesat legjitime (Art. 21 GDPR)
• Tërhiqni çdo pëlqim në çdo kohë, me efekt për të ardhmen (Art. 7(3) GDPR)

Për të ushtruar cilëndo nga këto të drejta, kontaktoni na në [email protected].

9. E drejta për të ngritur një ankesë

Keni të drejtën të paraqisni një ankesë tek një autoritet mbikëqyrës. Autoriteti kompetent për ne është:

10. Fëmijët

FitnessLi nuk është i drejtuar fëmijëve. Ju duhet të jeni të paktën 16 vjeç për të përdorur aplikacionin dhe për të dhënë pëlqimin për përpunimin e përshkruar këtu. Nëse besoni se një fëmijë na ka dhënë të dhëna personale, kontaktoni na dhe ne do t’i fshijmë.

11. Siguria

Lidhjet midis aplikacionit dhe serverëve tanë janë të koduara gjatë transmetimit (TLS). Aksesi në backend-in tonë është i kufizuar dhe i mbrojtur. Ndërsa asnjë shërbim online nuk mund të garantohet të jetë krejtësisht i sigurt, ne zbatojmë masa teknike dhe organizative të përshtatshme për të mbrojtur të dhënat tuaja.

12. Ndryshimet në këtë politikë

Ne mund të përditësojmë këtë Politikë Privatësie kur ndryshon shërbimi ynë ose ligji. Versioni aktual është gjithmonë i disponueshëm këtu, me datën e përditësimit të fundit të shfaqur në krye.

13. Kontakt

Pyetje rreth privatësisë suaj? Na shkruani me email në [email protected]. Shih edhe Imprint-in tonë.